約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京) | ScanNetSecurity
2024.05.01(水)

約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京)

 首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。

インシデント・事故 インシデント・情報漏えい
「首都大学東京」トップページ
「首都大学東京」トップページ 全 2 枚 拡大写真
 首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。

 2014年8月22日~2015年1月5日の期間、格納されている情報が外部から閲覧できるようになっていた。外部からのメールによる指摘で発覚した。同校では直ちに、外部からアクセスできない状態(FTP共有を無効)に変更したという。

 閲覧可能であった個人情報データは約5万1千人分で、「英語クラス編成試験」に関する「氏名」「TOEICスコア」 (約1万5千人)、入学手続予定者の「氏名」「住所」「電話番号」「生年月日」(約1万人、うち学外1.5千人)、教員(非常勤教員を含む)の「氏名」「住所」「メールアドレス」(約9千人)など。

 当該NASは、通常外部からもアクセス可能な状態(FTP共有が有効)で出荷されている製品で、設置時に設定変更を行っていなかった。

 なお、現在まで情報が悪用されたとの報告や被害の発生については確認されていない。

首都大学東京、個人情報がネットで公開状態に……延べ5万1千人のデータが閲覧可能に

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る